物聯傳媒 旗下網站
登錄 注冊
安全隱私
  • 射頻識別(RFID)技術是一種利用電磁發射或電磁耦合實現無接觸信息傳遞，進而自動識別和獲取目標對象信息數據的技術。作為一種穩定、可靠、快速采集數據并對數據進行加工的新興技術，RFID得到了廣泛應用并突顯其強大的實用價值。但RFID技術在安全隱私問題上面臨著諸多挑戰。為此，本文在已有的RFID協議基礎上，通過分析其執行過程及優缺點,提出一種新的基于Hash的RFID雙向認證協議，并進行了安全性分析和比較。
  • 本文描述了一種基于混沌加密的RFID認證協議設計。主要研究了混沌加密技術在RFID系統應用中的安全隱私保護問題，在對國內外已有的RFID安全認證協議研究進行研究基礎上，應用基于混沌哈希的安全技術、隱私保護技術，提出了一種基于混沌加密算法的安全性較高的RFID安全認證協議，對其安全性能進行了對比分析，并進行了BAN邏輯驗證，結果表明改進的認證協議滿足安全性的目標。總結了實驗數據，提出了相關理論模型，對今后RFID認證協議的實際應用，提供了堅實的理論基礎。相關項目已投入實際使用。
  • 針對RFID標簽在認證授權及所有權轉換過程中存在的安全隱私問題，結合類編程思想和重載原理，提出一種基于動態重載的RFID標簽所有權轉換協議.其要點為：在PUF部件的基礎上改進偽隨機序列生成器的迭代機制，以芯片產生的自編譯擴展因子增強輸出的隨機性；為通信雙方構建輕量級候選函數集，利用面向對象編程中的“重載”原理實現所有權轉換過程中算法的動態執行.協議安全性及計算開銷分析對比結果表明，新協議在認證授權的基礎上提供標簽所有權的安全轉移，與同類協議相比具有較高的安全性和較低的計算開銷.
  • 提出了一種基于ID變化的RFID安全協議，由于使用單向Hash函數，從而使數據存儲機制很好地解決了閱讀器和標簽數據不同步的問題，有效地防止了非法讀取、位置跟蹤、竊聽、偽裝哄騙、重放等攻擊。分析表明，該方法具有前向安全，效率高，安全性好等特點，適用于標簽數目較多的情況。
  • RFID是一種利用射頻信號自動識別目標對象并獲取相關信息的技術。隨著標簽制造成本的下降，RFID技術大規模應用已成定局，但人們對RFID普及應用所遭受的安全與隱私威脅還不夠重視，甚至認為資源嚴重受限的標簽會免于病毒攻擊。該文分析了RFID技術應用中的一般安全與隱私威脅及其系統的安全缺陷，著重討論基于RFID的入侵、病毒原理和移動RFID的隱私威脅。
  • 介紹了RFID系統組成和工作原理，對當前RFID系統中存在的安全隱私問題從標簽安全、網絡安全、數據安全等方面進行簡要介紹．然后從RFID 系統的物理安全機制和安全協議兩個方面對現有的安全與隱私問題解決方案進行討論，最后提出了一種基于攻擊樹(Attack Tree)的RFID系統安全攻擊模型。
  • RFID無線通信的方式和無可視性讀寫要求帶來了很多安全隱患，針對RFID技術在安全隱私方面存在的威脅，在分析幾種典型的RFID安全隱私保護方法的特點和局限的基礎上，提出了一種新的方法--Key值更新隨機Hash鎖。該方法使用單向Hash函數添加隨機Hash鎖，并在每次通信過程中更新標簽Key值，且標簽與閱讀器之間的數據傳輸都經過了Hash加密，有效地防止了非法讀取、位置跟蹤、竊聽、偽裝哄騙、重放等攻擊。分析表明，該方法具有成本低、前向安全、負載小、效率高、安全性好等特點，適用于標簽數目較多的情況。
  • 隨著RFID能力的提高和標簽應用的日益普及，安全問題，特別是用戶隱私問題變得日益嚴重。用戶如果帶有不安全的標簽的產品，則在用戶沒有感知的情況下，被附近的閱讀器讀取，從而泄露個人的敏感信息，例如金錢、藥物(與特殊的疾病相關聯)、書(可能包含個人的特殊喜好)等，特別是可能暴露用戶的位置隱私，使得用戶被跟蹤。 因此，在RFID應用時，必須仔細分析所存在的安全威脅，研究和采取適當的安全措施，既需要技術方面的措施，也需要政策、法規方面的制約。
  • 人們對RFID安全性的擔憂已經放緩了RFID的發展步伐。不論是已經應用了RFID 系統的用戶還是那些正在評估RFID 系統的用戶，RFID 潛在的安全問題都已經對他們造成了困擾。顯然，RFID 的加密保護機制并不是絕對安全的，但不管怎樣，這依然是目前RFID 產品應用的最主要保護方式。額外的安全措施對現階段的RFID 系統來說也是非常必要的，包括標簽、讀寫器等物理設備都應該得到附加的保護。
  • 提出一種解決RFID安全與隱私問題的方法。它是在隨機控制Hash鎖方法基礎上的一種改進方法，解決了位置隱私和中間人攻擊問題；與定控制和隨機Hash鎖方法相比，具備相同的安全級水平，同時降低計算負載，適合于大量射頻標簽的場合。